
<html><body bgcolor="#FFFFFF"><div><span class="Apple-style-span" style="-webkit-tap-highlight-color: rgba(26, 26, 26, 0.296875); -webkit-composition-fill-color: rgba(175, 192, 227, 0.230469); -webkit-composition-frame-color: rgba(77, 128, 180, 0.230469); ">On Oct 14, 2011, at 5:50 PM, Bino George <<a href="mailto:bino@apple.com">bino@apple.com</a>> wrote:</span><br></div><div><br></div><div></div><blockquote type="cite"><div><div>Hi Max,</div><div><br></div><div><blockquote type="cite"><div>1. Looking for krb5.conf at /Library/Preferences/edu.mit.Kerberos<br></div></blockquote><br></div><div>I filed <a href="http://java.net/jira/browse/MACOSX_PORT-566"><a href="http://java.net/jira/browse/MACOSX_PORT-566">http://java.net/jira/browse/MACOSX_PORT-566</a></a> which tracks this feature. This should be fairly straight forward to port it from JDK6. We fixed JDK6 in Lion to also read the Kerberos config from SCDynamicStore as /Library/Preferences/edu.mit.Kerberos is not maintained in Lion.</div></div></blockquote><div><br></div>Good.<div><br><blockquote type="cite"><div><div><br></div><div><blockquote type="cite"><div>2. Reading native memory-based credentials cache into Credentials objects<br></div></blockquote><br></div><div>I don't think we do this in JDK6 either. </div></div></blockquote><div><br></div>Oh, I thought OS X's kinit does not generate a /tmp/krb5cc_name file. Isn't the ccache memory-based? Or, it's stored at somewhere else?<div><br></div><div>Thanks</div><div>Max</div><div><br><div><br><blockquote type="cite"><div><div><br></div><div>Regards</div><div>Bino.</div><div><br></div><div><br></div><br><div><div>On Oct 14, 2011, at 10:38 AM, Weijun Wang wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div>Hi Mike<br><br>I'm working in the Java SE Security Team in Oracle. Apple's JRE (at least in the JDK 6 releases) supports some extra Kerberos features for OS X. As I know, at least there are:<br><br>1. Looking for krb5.conf at /Library/Preferences/edu.mit.Kerberos<br>2. Reading native memory-based credentials cache into Credentials objects<br><br>I didn't see them on the Project Status page [1]. Is it because they are too trivial to be listed or you're not going to support them?<br><br>Thanks<br>Max<br><br>[1] <a href="http://wikis.sun.com/display/OpenJDK/Mac+OS+X+Port+Project+Status"><a href="http://wikis.sun.com/display/OpenJDK/Mac+OS+X+Port+Project+Status">http://wikis.sun.com/display/OpenJDK/Mac+OS+X+Port+Project+Status</a></a><br></div></blockquote></div><br></div></blockquote></div></div></div></body></html>